A finales de Febrero informábamos a nuestros lectores que el cortafuegos Firewall-1 de CheckPoint era vulnerable a un ataque que deja desprotegidos los servidores FTP situados detrás del mismo. En esta ocasión anunciamos la existencia de un defecto comparable en el cortafuegos PIX de Cisco.
PIX es un entorno cerrado y propietario de Cisco, una máquina dedicada a servir de cortafuegos. Esta es una diferencia importante cuando se compara con otros cortafuegos, que son aplicaciones informáticas que se instalan en un ordenador normal. No obstante esta diferencia no garantiza necesariamente una mayor seguridad; sencillamente evita la administración de una máquina adicional en la red.
PIX adolece de un fallo similar al publicado hace algo más de un mes para el cortafuegos Firewall-1.
Más información:
El cortafuegos FireWall-1 deja desprotegidos los servidores FTP
http://www.hispasec.com/unaaldia.asp?id=486
http://www.argo.es/ jcea/artic/hispasec49.htm
Multiple Firewall Vendor FTP Server Vulnerability
http://www.securityfocus.com/vdb/bottom.html?vid=979
Cisco Secure PIX Firewall FTP Vulnerabilities
http://www.cisco.com/warppublic/707/pixftp-pub.shtml
Jesos Cea Avi¢n
jcea@hispasec.com
